Mobile Access IPSec VPN設定ガイド

(1)

Mobile Access Software Blade

設定ガイド

Check Point Mobile for Windows編

Check Point Mobile VPN for iPhone/Android 編

(2)

アジェンダ

1

Check Point Mobile for Windowsの設定

Check Point Mobile for Windowsの利用

2

Check Point Mobile VPN for iPhone/Androidの設定

3

Check Point Mobile VPN for iPhone/Androidの利用

(3)

3

変更履歴



Rev1

–

R75.45

をベースに作成

(4)

Check Point Mobile VPNとは



Check Point Mobile for Windows及びCheck Point Mobile

VPN for iPhone/Android

は、PCやスマートフォンからインター

ネットを介して安全かつ容易に企業アプリケーションにアクセス

するためのソリューションです

–

IPSec

または

SSL VPN

技術によりリモート・アクセスを暗号化しま

す

(5)

5

利用するために必要なもの



Check Point Mobile for Windows

、

Check Point Mobile VPN

for iPhone/Android

を利用するためには、

VPN

及び

Mobile

Access Blade

のライセンスが必要です



Check Point Mobile for Windows

、

Check Point Mobile VPN

for iPhone/Android

の設定は

IPSec

側で行います

(6)

ネットワーク構成

eth1: 10.0.0.100/24

eth0: 192.168.88.100

192.168.88.0/24

50 バージョン

:R75.45

スタンドアロン構成

リモートホスト

(7)

7

アジェンダ

1

Check Point Mobile for Windowsの設定

Check Point Mobile for Windowsの利用

2

Check Point Mobile VPN for iPhone/Androidの設定

3

Check Point Mobile VPN for iPhone/Androidの利用

4

(8)

トポロジーの確認

External

、

Internal

のトポロジーを

設定します。

eth1 : External

eth0 : Internal

(9)

9

IPSec VPN ブレードの有効化

[Protected] For public distribution

IPSec VPN

ブレードを選択します。

ライセンスとしては

Mobile Access

で

すが、設定は

IPSec

で行います。

(10)

RemoteAccess コミュニティに参加

(11)

11

RemoteAccess コミュニティに参加

[Protected] For public distribution

(12)

VPN ドメインの設定

暗号化ドメイン

(VPN

でアクセス可能な

ネットワーク

を設定します。

(13)

13

Visitor Mode を有効化(確認)

[Protected] For public distribution

Visitor Mode

が有効化されている

ことを確認します。

(14)

Office Mode の有効化(確認)

Office Mode (

クライアントへの

IP

アドレスの割り当て

)

を有効化します。ま

た、

Office Mode

を利用する

(15)

15

Office Mode パラメータの確認

[Protected] For public distribution

必要であれば、クライアント側に渡すパ

ラメータを設定します。

(16)

VPN 接続インタフェースの設定

VPN

で接続するインターネット側のイ

ンタフェースを指定します。

(17)

17

VPN 利用可能ユーザ・グループ

[Protected] For public distribution

Check Point Mobile

を利用する

ユーザ・グループを指定します。

(18)

ユーザの登録：ユーザ名

(19)

19

ユーザの登録：認証

[Protected] For public distribution

(20)

ユーザの登録：グループ

必要に応じてグループに属するように

設定します。

grp_user1

はウィザードで作成された

グループです。

(21)

21

ポリシー

[Protected] For public distribution

リモートアクセス用のポリシーを

作成します。

(22)

ポリシーの例

1 行目：

grp_user1

グループのユーザが、

Remote Access

経由で

http

の通信を

行うことを許可します。

2 行目：

grp_user1

グループのユーザが、

Remote Access

経由で

すべての通信

をブロックします。

3 行目、

4 行目：上記以外はすべてブロックします。

(23)

23

ポリシーのインストール



Policy

メニューの

Install…

を選択し、ポリシーをインストールし

ます

–

ポリシーをインストールしない限り設定は反映されません

(24)

アジェンダ

1

Check Point Mobile for Windowsの設定

Check Point Mobile for Windowsの利用

2

Check Point Mobile VPN for iPhone/Androidの設定

3

Check Point Mobile VPN for iPhone/Androidの利用

(25)

25

ソフトウェアのダウンロード



チェック・ポイントが提供するリモートアクセスソリューションの

一覧は

sk67820

を御覧ください



Check Point Mobile for Windows

のインストーラーは、

Remote Access Clients E75.30(

sk84220

)

からダウンロードし

て下さい

(26)

インストール

(27)

27

クライアント種別の確認

[Protected] For public distribution

(28)

ライセンスの確認

(29)

29

インストール先の確認

[Protected] For public distribution

(30)

(31)

31

インストール中

(32)

(33)

33

VPN接続先の設定

[Protected] For public distribution

(34)

(35)

35

サイト作成

(36)

接続先の登録

(37)

37

(38)

フィンガープリント(証明書)の確認

ICA

証明書を利用するため、証明書の

確認が出ます。

(39)

39

認証種別の確認

[Protected] For public distribution

(40)

完了

このままVPN接続を開始することもで

きます。

(41)

41

VPN接続

(42)

VPN接続

(43)

43

接続中

_{→接続完了}

(44)

トレイ・アイコン

接続完了するとトレイのアイコンが変わ

ります。

(45)

45

ステータス

(46)

VPN の接続確認

ブラウザ等のアプリケーションで

そのまま内部サーバにアクセス

できます。

(47)

47

アジェンダ

1

Check Point Mobile for Windowsの設定

Check Point Mobile for Windowsの利用

2

Check Point Mobile VPN for iPhone/Androidの設定

3

Check Point Mobile VPN for iPhone/Androidの利用

4

(48)

トポロジーの確認

External

、

Internal

のトポロジーを

設定します。

eth1 : External

eth0 : Internal

(49)

49

IPSec VPN ブレードの有効化

[Protected] For public distribution

IPSec VPN

ブレードを選択します。

ライセンスとしては

Mobile Access

で

すが、設定は

IPSec

で行います。

(50)

RemoteAccess コミュニティに参加

(51)

51

RemoteAccess コミュニティに参加

[Protected] For public distribution

(52)

VPN ドメインの設定

暗号化ドメイン

(VPN

でアクセス可能な

ネットワーク

を設定します。

(53)

53

認証方式の確認

[Protected] For public distribution

(54)

(55)

55

Visitor Mode の確認

[Protected] For public distribution

Visitor Mode

が有効化されている

ことを確認します。

(56)

Office Mode の確認

(57)

57

Office Mode パラメータの確認

[Protected] For public distribution

必要であれば、クライアントに渡すパラ

メータを設定します。

(58)

SecureClient Mobile を有効化

(59)

59

その他設定



ユーザ

/

グループの定義、

Firewall

ルールの定義は、

Check

Point Mobile for Windows

の設定を参照してください



設定を行ったら、ポリシーのインストールを行なってください

–

ポリシーのインストールを行わない限り、設定は反映されません

(60)

アジェンダ

1

Check Point Mobile for Windowsの設定

Check Point Mobile for Windowsの利用

2

Check Point Mobile VPN for iPhone/Androidの設定

3

Check Point Mobile VPN for iPhone/Androidの利用

(61)

61